👁 642

邮箱别名：我用来揪出泄露内鬼的”诱饵地址”

这是我自己被烦出来的方案

前阵子我注册了个不太知名的论坛，留的是常用 Gmail。结果第二天就开始收奇怪的”低价 VPS”推广邮件，第三天收到自称”国内云厂商”的钓鱼链接。我心里很清楚：除了这家网站，最近没在别处留过这个邮箱。

但你没证据啊——总不能直接喷人家”你卖我邮箱了吧”。直到我想起 Gmail 那个几乎没人用的 + 功能——这一下就把整件事盘清楚了。

这篇就讲我自己怎么用别名（Email Alias）这个东西防数据泄露，主要是给那些”反正都被卖了无所谓”的朋友看的——其实你能做的事比你想的多。

什么是邮箱别名

简单粗暴一句话：一个邮箱地址，N 个对外门牌号。所有发往任何门牌号的信，最后都落进你那一个收件箱。

对别人：看着是个完全独立的新邮箱。
对你：只是 main inbox 的一个”前门”。

举个我的实际操作（替换成你自己的邮箱即可）：

真实地址：[email protected]
注册 A 站时填：[email protected]
注册 B 站时填：[email protected]
注册 C 站时填：[email protected]

+ 后面想写啥写啥，邮件全部进 [email protected]。这就是别名。

我最看重的：揪出泄露内鬼

这是我最早用别名的原因，也是最硬核的用法。

每注册一个新网站、新 App、新订阅，就给它一个专属别名。比如：

注册场景	我填的邮箱
某 VPS 厂商	[email protected]
某社区论坛	[email protected]
某购物网站	[email protected]
某外卖 App	[email protected]

哪天 [email protected] 这个特定别名突然开始收乱七八糟的广告 / 钓鱼，真相就在桌面上了——要么 racknerd 库被脱了，要么他们把我的邮箱卖了。别人没法用 + 后缀来欺骗你，因为这条信息的关联只有你自己知道。

定位完之后我会做两件事：

1. 给这个别名加一条 Gmail 过滤规则：直接进垃圾箱。从此安静。
2. 如果是重要账号（购物、云服务），改成新别名，老的废弃。

整个过程，我的真实邮箱根本不暴露。

顺手获得的好处：场景隔离

用别名久了你会发现，收件箱整洁度直接提升一个数量级。不是因为信变少了，是因为你能精准分流。

我自己的几个常用前缀：

• +shop：所有购物、网购优惠券 → 自动归到 “Shopping” 标签
• +news：技术 newsletter、订阅 → 自动归到 “Reading” 标签
• +dev：GitHub、Vercel、API 后台 → 自动归到 “Dev” 标签
• +temp：一次性账号，进来即删

配合 Gmail 的过滤器（Settings → Filters → Create new filter → To: [email protected] → Skip Inbox + Apply Label），主收件箱永远只剩朋友和真正重要的事。

一次性盾牌

线下展会扫码、问卷调查、”用完即走”的工具站——这种地方我现在只给 iCloud 隐藏邮件，从来不留 Gmail。

iCloud 那个别名是真·随机字符串（类似 [email protected]），关联关系只你能看到。哪天活动完了，在设置里点一下”停用”，这个地址就死了——以后再有邮件发来直接退回。

苹果用户这个功能记得开（设置 → Apple ID → 隐藏我的邮件），比 Gmail + 子地址法私密性高一个量级——因为 Gmail 的 + 别人能反推出主地址，iCloud 这个完全随机不可反推。

我用过的几家主流邮箱玩法

服务商	别名形式	推荐场景	我的评价
Gmail	主名+任意@gmail.com	追踪泄露、场景分流	最易用，但能被人反推主地址，不算真隐私
iCloud	随机 [email protected] 或自定义	临时注册、隐私优先	最强隐私，一键停用切断转发，苹果用户必开
Outlook	主名+任意 或独立别名	多角色（如有副业邮箱）	支持”用别名身份发件”，多账号管理友好
139 邮箱	手机号别名 [email protected]	国内业务、防手机号泄露	发件人不再显示手机号，用 139 注册国内服务的必备
Zoho Mail	自定义域 + 30 个别名	自有域名 / 外贸 / 极客	30 别名上限是真的够用，签名可独立

我的个人组合：日常 Gmail + 子地址追踪、敏感场景 iCloud 隐藏邮件、国内服务 139。三层混着用，相互兜底。

不是银弹——这些坑也得知道

别名虽然好用，也有几个槽点，免得你用上才发现：

1. Gmail 的 + 法不防扒：稍微懂技术的脚本会把 [email protected] 自动去掉 +xxx 一段，统一打回主邮箱。你以为换了门牌，其实小偷直接撞门。
2. 部分网站直接禁 +：有些注册表单 regex 不接受加号——尤其国内站点、银行、信用卡服务。这时候要么换 iCloud 别名（真·独立邮箱），要么乖乖留主邮箱。
3. 从别名地址发件：Gmail 子地址不能直接以别名身份发件，回复邮件时对方看到的是你主邮箱——隐私就泄漏了。iCloud / Outlook / 自有域名才能”用别名身份回信”。
4. 密码找回：部分服务把找回链接发到原注册邮箱（也就是你的别名）——如果你已经停用这个别名，找回就 GG 了。所以金融、重要账号别玩这个套路。
5. 垃圾邮件依然进收件箱：别名只能帮你识别来源，不能让垃圾邮件不进。最终还是得靠过滤器 + 黑名单做拦截。

收尾

我自己被骚扰得忍无可忍才开始认真整这套，现在用了大概一年，主收件箱日均推广邮件从二三十封降到两三封。最爽的不是”清净”，是哪天看到某个别名突然开始收垃圾，心里很清楚地知道是谁卖了我的数据——这种”反追溯”的掌控感，强烈推荐你试试。

下次注册任何新服务之前，先停两秒想想：这家值得我留主邮箱吗？还是先给它一个别名试试？

— godsun